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(S) Schutzschaltung fur ein zugriffsarbitriertes Bussystem-Netzwerk 



(57)^ Eine Schutzschaltung <12) fur ein zugriffsarbitriertes 
Bussysytem-Netzwerk mit einer Fehlererkennungsein- 
richtung zur Erkenhung eines Fehlerzustandes in einem 
Teilnetzwerk des gesamten Bussystem -Netzwerkes und 
einer Trenneinrichtung zur Trennung des Teilnetzwerkes 
von dem gesamten Bussystem Nletzwerk, wenh ein Feh- 
lerzustand in dem Teilnetzwerk erkannt wind. 
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Beschreibung 

Die Erfindung belriffl eine Schutzschaltung fur ein zugriflsarbilriertes Bussystem-Netzwerk zur Trennung eines fch- 
lerhaflen Teilnetzwerkes von dem (jesamlnetzwerk. 

5 Ein Bus besleht aus mehreren paralleled Leitungen zur Dateniibertragung, die verschiedene Funktionseinheilen in ei- 
neni Multiplcxbetrieb verbindcn. An einem Bus konnen inehrere Funktionseinheilen gleichzcilig Daten empfangen, je- 
doch kann zu einem bestinunten Zeitpunkl nur eine Funktionseinheit als Sender von Information sdat en dienen. Ein zu- 
griffsarbitriertes B ussy stem ist ein Bussysteni, bei dem niehrere Teilnehnier ein Senderecht zuni Senden auf den Bus be- 
sit/xn, wobei die aktuelle Sendeberechtigung durch den Buszugrili festgeiegt wird. Beispiele fur zugriffsarbitrierle Bus- 

id systeme sind CAN-Bussysteme (CAN: Controller Area Network), J 1850-Bussysleme oder Bussysleme, die nach deni 
CSMA-Verfahren arbeiten. Das CSMA-Verfahren (CSMA: Carrier Sense Multiple Access) ist ein Zugangsverfahren fur 
den gleichberechtigten Zugang zuniehreren an deni Bus angeschlossener Stationen bzw. Stcuerknoten. 

Das CAN-Bussystem ist ein flachendeckendes Bussystem-Netzwerk zur Verbindung von dezentral angeordneten 
Stcuerknoten, das insbesondere in Fahrzeugen zunehniend eingesetzt wird. Die einzelnen Steuerknoten sind uber das . 

is CAN-Bussystem miteinander verbunden und konnen uber die Busleitungen Daten-Rahmen (Frames) austauschen. Die 
Dalen-Rahnien weisen dabei eine funktionelle Identifizierung auf, welche die angesprochene Fahrzeugfunkliom wie Ol, 
Bremse, Licht oder dergieichen kennzeichnet. Eine Moglichkeit zur Fehleruberwachung besleht darin, einen bestimmter 
CAN-Steuerknoien festzustellen, der zur Steuerung einer bestinunten Fahrzeug-Steuerfunktion vorgesehen ist und die 
Busleitungen dahingehend uberwacht, ob ein zugehdriger Datenrahmen fur diese Funktion anliegt. Falls der CAN-Steu- 

:i> erknoten die bendtigte Infonnation innerhalb eines bestinunten Zeitraumes nicht erhalt, wird ein Notfallbetrieb aktiviert. 
Fig. 1 zeigt ein CAN-Bussystem nach dem Stand der Technik. Wie nach' deni in Fig. 1 gezeigten Beispiel besleht das 
CAN-Bussystem aus drei CAN-Steuerknoten CAN1 , CAN2, CAN3, die uber AnschluBleitungen aK bl, a2 ? b2, a3, b3 
mil einer ersten CAN-Busleitung mit niedrigen Pegel CANL und einer zweiten CAN-Busleitung mit hohem Pegel 
CANH verbunden sind. Der Spannungspegelunterschied zwischen der hoch-pegeligen Busleitung CANH und der nied- 

2S rig-pcgeligen Busleitung CANL gibt die ubertragene Information wieder. Sobald die Pegeldifferenz einen bestimmten 
Spannungsschwelienwert uberschreiteU wird dies als ein logisch hohes Bit interpretiert und sobald die Spannungspegel- 
dilVcrcnz einen Schwcllcnwcrt untcrschrcitct, wird dies als cin logisch nicdriges Bit interpretiert. 

In dem CAN-Bussystem konnen verschiedene Fehlerzustande auftreten, namiich ein KurzschluB zwischen den beiden 
CAN-Busleitungcn. ein KurzschluB einer der beiden Busleitungen CANL oder CANH nach Masse sowie ein KurzschluB 

M) einer der beiden Busleitungen CANL, CANH zu einer Versorgungsspannung V BB . Ist das CAN-Bussystem nach dem 
Stand der Technik, wie.es in Fig. 1 gezeigt ist, in einem Kraftfahrzeug angebracht, konnen die verschiedenen Fehlerzu- 
stande durch einen Unfall verursacht werden. 1st beispielsweise der Steuerknoten CAN1 ein Steuerknoten fur einen Ab- 
slandsradar, der sich in der StoBstange des Fahrzeuges benndet, kann es bei einem Auffahrunfalt zu einem KurzschluB 
zwisclien den beiden AnschluBleitungen al, bl kommen. Dieser Fehlerzustand wird durch alle Steuerknoten im Bussy- 

vs stem erkanni. wodurch der weitere Datenaustausch iiber den Bus verhindert wird. 

• Es ist daher die Aufgabe der vorliegenden Erfindung eine Schutzschaltung fur ein zugriffsarbitriertes Bussystem- 
Netzwerk zu schalfen. das bei Auftreten eines Kurzschlusses an einer Busleitung den Ausfall des gesamten Bussystem- 
Netzwerk es verhindert. 

Diese Aufgabe wird erfindungsgemaB durch eine Schutzschaltung mit den in Patentanspruch 1 angegebenen Merkma- 
40 len gclosi. l)fe Erlindting schafft eine Schutzschaltung fur ein zugriffsarbitriertes Bussystem-Netzwerk mit: 

einer Fehlererkennungseinrichtung zur Erkennung von einem Fehlerzustand in einem Teilnetzwerk des gesamten Bussy- 
stem-Neizwerkes und mil 

einer Trennein rich lung zur Trennung des Teilnetzwerkes von dem gesamten Bussystem-Netzwerk, wenn ein Fehlerzu- 
stand in dem Teilnei/.work crkannt wird. 
45 Bevor/.ugle Weiierbildungen der erfindungsgemaBen Schutzschaltung sind in den nachgeordneten Unteranspruchen 
angegeben. 

Bei einer hevorzugten Weiterbildung der erfindungsgemaBen Schutzschaltung uberwacht die Fehlererkennungsein- 
richlung Spannuntspegel auf den Busleitungen des Bussystem-Netzwerkes zur Erkennung eines Fehlerzustandes. 

Dies bictel den besondcren Vorteil, daB die Trennung des als fehlerhaft erkannten Teilnetzwerkes mit einer sehr kurzen 
50 Reaktionszeit criolgl. da direkt physikalische Spannungspegel uberwacht werden und keine lang andauemden Obertra- 
gungsprot okol I ah I rage n dure hgefuhrt werden. 

Die Trenneinrichlung ist vorzugsweise eine logische Trennschaltung, die das als fehlerhaft erkannte Teilnetzwerk lo- 
gisch von dem iibrigen Bussystem-Netzwerk trennt. 

Die logische Trennschaltung trennt das als fehlerhaft erkannte Teilnetzwerk von dem Bussysteni vorzugsweise indem 
55 sie das dominante Obertragungssignal von oder zu dem Teilnetzwerk spent . 

Bei einer bevor/ugten Weiterbildung der erfindungsgemaBen Schutzschaltung ist die logische Trennschaltung uber ei- 
nen Fehlerbus mil den ubrigen Steuerknoten des Bussystem-Netzwerkes verbunden, wobei die Steuerknoten uber den 
Fehlerbus Informal ionsdat en erhalten, die cine Trennung des als fehlerhaft erkannten Teilnetzwerkes von dem gesamten 
B ussy stem- Net /werk anzeigen. 
m Bei einer weiier hevorzugten Weiterbildung der erfindungsgemaBen Schutzschallung weist die Fehlererkennungsein- 
richtung eine ersle Fchlerzustandserfassungsschaltung zur Erfassung eines Fehlerzustandes in einem ersten Teilnetz- 
werk, eine zweite Fehlerzustandscrfassungsschaltung zur Erfassung eines physikalischen Fehlerzustandes in einem 
zwcilcn Teilnetzwerk und eine mil den beiden Fehlerzustandserfassungsschaltungen verbundene Fehlererkennungs-Lo- 
gikschallung au.f, die bei Erfassung eines Fehlerzustandes durch eine der beiden Fchlerzustandserfassungsschaltungen 
6b ein Sieuersignal an die Trenneinrichlung zur Trennung der beiden Teilnetzwerke abgibt. 

Die Trenneinrichlung isi vorzugsweise eine Schaltcinrichtung zum Schallen der Busleitungen des Bussystem-Netz- 
werkes. 

Bei einer weileren bevorzuglen Weiterbildung der erfindungsgemaBen Schutzschaltung ist die Fehlererkennungs-Lo- 
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gikschaltung Liber einen Fehlerbus mil clem Steuerknoten des Bussysiem-Netzwerkes verbunden, wobei die Sleuerkno- 
icn iiber den Fehlerbus In format ionsdate n erhallen, die eine Trennung des fehlerhafl erkannien Teilnetzwerkes von dem 
gcsanitcn Bussystcm-Ncizwerk anzeigen. 
, Bei einer weiteren bevorzugten Weiterbildung der erfindungsgemaBen Schutzschaltung wejst diese einen ersten Trans- 
ceiver zum AnschluB an ein erstes Teilnetzwerk, einen zweiten Transceiver zum zweilen AnschluB an ein zweites Teil- 
netzwerk und eine logisehe Trennschallung auf, wobei der Transcei ver-Empfanger des ersten Transceivers zur Erken- 
nung eines Fehlerzustandes in dem ersten Teilnetzwerk und der Transcei ver-Empfanger des zweiten Transceivers zur Er- 
kennung eines Fehlerzustandes in dem zweiten Teilnetzwerk vorgesehen ist und wobei die logisehe Trennschallung lo- 
gisehe Eingange, die mil den Transcei ver- Bmpfangem verbunden sind, sowie logisehe Ausgange aufweist, die mit den 
Transceiver-Sender verbunden sind. 

Bei einer bevorzugten Ausfuhrungsform der erfindungsgemaBen Schutzschaltung besitzt die logisehe Trennschallung 
zwei Empfangs-Multiplexer, deren erster Eingang jeweils an einen Transceiver-Enipfanger angeschlossen ist. und an de- 
ren zweiten Eingang jeweils ein logiseh rezessives Uhertragungssignal anliegl, und zwei Sende-Mulfiplexer, deren Aus- 
gang jeweils an einen Transceiver- Sender angeschlossen ist, deren erster Eingang jeweils mil dem Ausgang des Emp- 
fahgs-Multiplexers des Transcei ver- Empfangers des arideren Transceivers verbunden ist und an deren zweilen Eingang 15 
jeweils ein logiseh rezessives Uhertragungssignal anliegt: 

Vorzugsweise ist der ersle Eingang eines Sende-Multiplexers mit dem Ausgang eines Em prangs- Multiplexers galva- 
nisch e*ntkoppelt verbunden. 

Bei einer bevorzugten Ausfuhrungsform wird der ersle Eingang des Sende-Multiplexers und der Ausgang des Emp- 
fangs-Multiplexers jeweils durch einen zwischengeschalteten Optokoppler galvanisch entkoppelt. ,20 

Die erfindungsgemaBe Schutzschaltung wird vorzugsweise fur ein CAN-Bussystem, ein J 1580-Bussystem oder ein 
CSMA-Bussystem vorgesehen. 

Bei einer bevorzugten Weiterbildung der erfindungsgemaBen Schutzschaltung erkennt die Fehlererkennungseinrich- 
tung als Fehlerzustande Kurzschlusse zwischen den Leitungen eines Teilnetzwerkes, Kurzschlusse zwischen den Leitun- 
gen des Teilnetzwerkes und Masse sowie Kurzschlusse zwischen den Leitungen des Teilnetzwerkes zu einer Versbr- 25 
gungsspannung. 

Bei einer bevorzugten Weiterbildung der erfindungsgemaBen Schutzschaltung erkennt die Fchlcrzustandscrkcnnungs- 
einrichtung die Beendigung eines Fehlerzustandes in einem Teilnetzwerk und steuert die Trenneinrichtung zur Aufhe- 
bung der Trennung des Teilnetzwerkes von dem gesamten Bussystem an. 

[in weiteren werden bevorzugte Ausfuhrungsformen der erfindungsgemaBen Schutzschaltung unter Bezugnahme auf 30 
die beigefugten Zeichnungen zur Erlauterung erfindungswesentlicher Merkmale beschrieben. 

Es zeigen: - 

Fig; 1 ein CAN-Netzwerk nach dem Stand der Technik; 

Fig. 2 ein CAN-Bussystem-Netzwerk mit eiuer ersten Ausfuhrungsform der erfindungsgemaBen Schutzschaltung; 

Fig. 3 ein CAN-Bussystem-Netzwerk mit einer zweiten AusfUhrungsform der erfindungsgemaBen Schutzschaltung; 35 

Fig. 4 die Trenneinrichtung zur Trennung der Teilnetzwerke der in Fig. 3 gezeigten zweiten Ausfuhrungsform der er- 
findungsgemaBen Schutzschaltung. 

Fig. 2 stellt ein CAN-Bussystem-Netzwerk nut einer ersten Ausfuhrungsform der erfindungsgemaBen Schutzschal- 
tung dar. 

Wie in Fig. 2 zu erkennen, besteht das CAN-Bussystem-Netzwerk aus zwei CAN-Busleitungen, namlich einer hoch- 40 
pegeligen CAN-Busleitung la, lb (CAN-H) und einer niedrig-pegeligen CAN-Busleitung 2a, 2b (CAN-L). Bei dem in 
Fig. 2 gezeigten Beispiel weist das gesamte Bussystem-Netzwerk drei CAN-Steuerknoten 3, 4, 5 auf. Jeder der drei Steu- 
erknoten 3, 4, 5 weist jeweils einen Transceiver 3a, 4a, 5a sowie einen Mikroprozessor3b, 4b, 5b auf. Die Transceiver 3a, 
4a. 5a bestehen jeweils aus einem Transceiver-Sender und einem Transcei ver-Empfanger, wobei der Transcei ver- Sender 
jeweils iiber eine Sendeleitung 3c, 4c, 5c und der Transcei ver-Empfanger Liber eine Leitung 3d, 4d, 5d mil dem Mikro- 45 
prozessor verbunden ist. Die CAN-Busleitungen la, 2a, lb, 2b sind Liber Steuerknoten-AnschluBleitungen 6, 7 mil dem 
Steuerknoten 3 ? iiber AnschluBleitungen 8, 9 mit dem Steuerknoten 4 und Liber AnschluBleitungen 10, 11 mit dem Steu- 
erknoten 5 verbunden. 

In die CAN-Busleitungen la, lb, 2a, 2b ist eine erfindungsgemaBe Schutzschaltung 12 fur das CAN-Bussystem-Netz- 
werk geniaB einer ersten Ausfuhrungsform geschaltet. Durch das Zwischcnschalten der Schutzschaltung 12 in das Ge- v 50 
samt-Bussystem-Netzwerk wird dieses bei dem in Fig. 2 gezeigten Beispiel in zwei Teilnetzwerke unterteilt. Das erste 
Teilnetzwerk besteht aus dem Steuerknoten 3, den AnschluBleitungen 6, 7 des Steuerknotens 3 sowie den CAN-Buslei- 
tungen la, 2a, an die Busleitungsanschliisse 13a, 14a der erfindungsgemaBen Schutzschaltung 12 angeschlossen sind. 
Das zweite Teilnetzwerk wird durch die beiden CAN-Steuerknoten 4, 5 gebildet, die Liber AnschluBleitungen 8, 9 bzw. 
10. 11 mit den CAN-Busleitungen lb, 2b verbunden sind. Die CAN-Busleitungen lb, 2b sind an CAN-Busleitungsan- 55 
schlusse 13b, 14b der erfindungsgemaBen Schutzschaltung 12 angeschlossen. 

Bei der erfindungsgemaBen Schutzschaltung 12 gemaB der ersten Ausfuhrungsform weist die Fehlererkennungsein- 
richtung eine erste Fehlerzustandserfassungsschaltung 15 zur Erfassung eines Fehlerzustandes in dem ersten Teilnetz- 
werk und eine zweite Fehlerzustandserfassungsschaltung 16 zur Erfassung eines Fehlerzustandes in dem zweiten Teil- 
netzwerk auf. Die beiden Fehler/.ustandserfassungsschallungen 15, 16 sind ausgangsseitig Liber leitungen 17, 18 mit ei- 60 
ner Fchlererkennungs-Logikschaltung 19 verbunden. Die Fehlcrerkennungs-Logikschaltung 19 gibt bei Erfassung eines 
Fehlerzustandes in einem der beiden Teilnetzwerke durch eine der beiden Fehlerzustandscrfassungsschallungen 15, 16 
ein Steuersignal Liber eine Steuer-Schaltleitung 20 an eine Schalteinrichtung 21 zum Schallen interner Busleitungcn lc, 
2c innerhalb der Schutzschaltung 12 ab, wobei die internen Busleitungen lc, 2c jeweils die Busleitungsanschlusse 14a, 
14b sowie 13a, 13b mileinander verbinden. Die Schalteinrichtung 21 weist mehrere parallel geschallcle Schalter 22, 23 65 
auf, wobei fur jede Busleitung lc, 2c jeweils ein Schalter vorgesehen ist. Die Schalter 22, 23 sind vorzugsweise Halblci- 
ferschalter die im abgeschalteten Zusland in beiden Signalrichtungen sperrcn. Die Halbleiterschalter bestehen vorzugs- 
weise aus zwei antiseriell geschalteten MOSFET-Transistoren, deren DurchlaBwiderstand geringer als 10 Q. ist.' 
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Die Fehlerzustandserfassungsschallungen 15. 16 erfassen als einen erslen Fehlcrzustand Kurzschliisse zwischen den 
Leilungen eines Teilnetzwerkes, beispielsweise zwischen den Anschlufileitungen 6, 7 des Sleuerknolens 3 in deni erslen 
Tcilnetzwerk, . 

Bei dem in Fig. 2 gezeiglen Bei spiel kann es sich bei deni erslen Teilnetzwerk urn ein Tcilnetzwerk handeln, das ini 
5 atifieren Bereich einer Fahrzengkarosserie angeordnet ist. Durch einen Unlall kann es dabei zu einem KurzschluB zwi- 
schen den AnschluBleitungcn 6, 7 des Sleuerknolens 3 konunen. Dieser KurzschluB wird durch die Fehlerzuslandserfas- 
sungsschaltung 15 mittels (nicht dargest.ellt.er) Widerstande erfaBt. Die beiden Fehlerzuslandserfassungsschaltungen 15, 
16 erkennen zudeni als einen zweiten Fehlerzustand einen KurzschluB der Busleitungen der beiden Teilnetzwerke zur 
Masse bzw. Hrde sowie einen KurzschluB zwischen den Busleitungen der beiden Teilnetzwerke zu einer Versorgungs- 
tu spannung V B b- 

Die beiden Fehlerzustandserfassungsschaltungen 15, 16 erfassen einen aufgetrelenen Fehlerzustand in einem der bei- 
den Teilnetzwerke durch direkte Uberwaehung physikalischer Spannungspegei und nicht iiber Bus-Datenprotokollabfra- 
gen. Hierdurch kann ein aufgetretener Fehlerzustand sehr schnell erfaBt werden und die beiden Teilnetzwerke werden 
durch die erfindungsgeniaBe Schutzschaltung 12 innerhalb einer sehr kurzen Reaktionszeit von unter 10 us voneinander 
15 getrennt. 

Die Fehlererkennungs-Logikschaltung 19 erhalt iiber die Steuerleitung 17, 18 Fehlererkennungssignale von den bei- 
den Fehierzustandserfassungsschaltungen 15, 16 und fuhrt eine iogische Oder-Operation durch. Sobald in einem der bei- 
den Teilnetzwerke ein Fehlerzustand auftrift, werden beide Schalter 22, 23 der Schalteinrichtung 21 durch die Fehlerer- 
kennungs-Logikschaltung uber die Schalt-Steuerleitung 20 geoffnet und die beiden Teilnetzwerke voneinander getrennt . 

20 Nach dem Offnen der beiden Schalter 22, 23 und der Trennung der beiden Teilnetzwerke kann die Fehlererkennungs- 
einrichtung der erfindungsgeniafien Schutzschaltung 12 erkennen, in welchem der beiden Teilnetzwerke der Fehlerzu- 
stand aufgetreten ist. Gibt.die Fehlerzustandserfassungsschaltung 15 nach dem Offnen der beiden Schalter 22, 23 weiter 
ein Fehlerzustandserfassungssignal uber die Leitung 17 an die Fehlererkennungs-Logikschaltung 19 ab, wahrend gleich- 
zeitig die Fehlerzustandserfassungsschaltung 16 kein Fehlererkennungs signal uber die Fehlererkennungsleitung 18 an 

25 die Fehlererkennungs-Logikschaltung 19 abgibt, so erkennt die Fehlererkennungs-Logikschaltung 19, daB der Fehlerzu- 
stand in dem erslen Teilnetzwerk aufgetreten ist. Falls umgekehrl nach dem Offnen der Schalter 22, 23 die Fehlerzu- 
standscrfassungsschaltung 15 kcincn Fehlerzustand mcldct, werden gleichzcitig die Fchlcrzustandscrfassungsschaltung 
16 weiterhin einen Fehlerzustand meldet. erkennt die Fehlererkennungs-Logikschaltung 19, daB der Fehler in dem zwei- 
ten Teilnetzwerk aufgetreten ist. 

30 Die Fehlererkennungs-Logikschaltung 19 ist vorzugsweise uber eine zusatzliche Fehlerbus-Leit ung 24 mit den Mikro- 
prozessoren 3b, 4b, 5b der CAJ^-Steuerknoten 3, 4, 5 verbunden. Uber die Fehlerbusleitung 24 erhalten die Steuerknoten 
3, 4, 5 in den beiden Teilnetzwerken Infonnationsdaten daruber, die die Trennung eines fehlerhaft erkannten Teilnetz- 
werkes von dem gesamten Bussysteiii-Netzwerk anzeigen. Bei einer Vielzahl von Teilnetzwerken werden die Steuerkno- 
ten zusatzlich daruber informiert, in welchem Teilnetzwerk der Fehlerzustand lokal aufgetreten ist. 

35 Fig. 3 zeigt eine zweite Ausfuhrungsform der erfindungsgemaBen Schutzschaltung 12. Bei der in Fig. 3 gezeigten 
zweiten Ausfuhrungsform der erfindungsgemaBen Schutzschaltung erfolgt die Trennung der beiden Teilnetzwerke nicht 
physikalisch durch Auftrennung der Busleitung. sondern durch eine Iogische Trennung der beiden Teilnetzwerke. Die 
Schutzschaltung 12 gemaB der zweiten Ausfuhrungsform weist einen ersten Transceiver 25 zum AnschluB an die Bus- 
leitungen la, 2a des ersten Teilnetzwerkes iiber die Busleitungs-Anschlusse 13a, 14a sowie einen zweiten Transceiver 26 

40 zum AnschluB an die Busleitungen lb, 2b des zweiten Teilnetzwerkes uber die Busleitungsanschliisse 13b, 14b auf. Die 
Transceiver 25, 26 weisen jeweils Transceiver-Senderteile 25-S, 26-S sowie Transceiver-Empfangerteile 25-E, 26-E auf. 
Die beiden Transceiver-Senderteile 25-S, 26-S sind iiber Leilungen 30, 31 mit einer logischen Tiennsehaltung 29 ver- 
bunden. Die Transceiver-Empfangerteile 25-E und 26-E der beiden Transceiver 25, 26 sind uber Leitungen 27, 28 an die 
Iogische Trennschaltung 29 angeschlossen. 

45 Fig. 4 zeigt den schaltungstechnischen Aufbau einer bevorzugten Ausfuhrungsform der logischen Trennschaltung 29 
bei der zweiten Ausfuhrungsform der erfindungsgemaBen Schutzschaltung 12, wie sie in Fig. 3 dargestellt ist. 

Die Iogische Trennschaltung 29 enthalt vorzugsweise vier Multiplexer, namlich zwei Empfangs- Multiplexer 32, 33 
und zwei Sende-Multiplexer 34, 35. Jeder der Multiplexer 32, 33, 34, 35 weist jeweils zwei Signaleingange, einen Si- 
gnalausgang und einen SteuerleitungsanschluB auf. Der erste Signaleingang 36 des Empfangs-Multipiexers 32 ist uber 

50 die Leitung 27 mit dem Transceiver-Empfangerteile 25-E verbunden, wobei an dem zweiten Signaleingang 37 ein rezes- 
sives Ubertragungssignal des zu schutzenden zugriffsarbitrierten Bussysteni-Netzwerks anliegt. 

Ein CAN-Netzwerk weist zwei Ubertragungssignalzustande, namlich einen logisch hoch-pegeligen rezessiven Uber- 
tragungssignalzustand und einen logisch niedrig-pegeligen dominanten Ubertragungssignalzustand auf. Im Ruhezustand 
liegt der iogisch hoch-pegelige rezessive Ubertragungssignalzustand auf Buslei lung vor, wahrend bei der aktiven Daten- 

55 ubertragung sowohl der niedrig-pegelige dominante Ubertragungssignalzustand als auch der hochpegelige Ubertra- 
gungssignalzustand genutzt werden. An dem zweiten Signaleingang 37 des Empfangs-Multipiexers 32 liegt somit bei ei- 
nem CAN-Bussystem ein logisch rezessives hochpegeliges Ubertragungssignal an, das in Fig. 4 mit einem logischen H 
angedeutet wird. 

Der erste Signaleingang 38 des zweiten Empfangs-Multipiexers 33 ist uber die Leitung 28 mit dem Transceiver-Emp- 
60 fangerteil 26-E verbunden. An dem zweiten Signaleingang 39 des zweiten Empfangs-Multipiexers 33 liegt ebenfalls ein 
logisch rezessives Datenubertragungssignal an. 

. Der Signalausgang 40 des ersten Empfangs-Multipiexers 33 ist uber eine Leitung 41 mit dem ersten Signaleingang 42 
des Sende-Mulliplexers 35 verbunden, desscn zweiter Signaleingang 43 ein logisch rezessives Ubertragungssignal emp- 
fangt. Der Signalausgang 44 des Sende-Multiplcxers 35 ist iiber die Leitung 31 mit dem Transceiver- Emp fangerteil 26-S 
65 verbunden. 

Der Signalausgang 45 des Empfangs-Multipiexers 33 ist uber eine Leitung 46 an den ersten Signaleingang 47 des 
Sende-Mulliplcxers 34 angeschlossen, desscn zweiter Signaleingang 48 ein logisch rezessives Ubertragungssignal emp- 
fangt. Der Signalausgang 49 des Sende-Multiplcxers 34 ist iiber die Leitung 30 mit dem Transceiver-Senderteil 25-S ver- 

4 



NSDOCID: <OE_.19946993A1 I >. 



• 



DE 199 46 993 A 1 



bundcn. 

Der Empfangs-Muliiplexer 32 wird uber einc Steuerleiiung 50 geschaltci, die an die Ausgangsleitung 30 des Sende- 
Muliiplexcrs 34 angeschlosscn isl.'Dcr Sencle-Multiplexer 34 wird seinerseils iiber cine Steuerleiiung 51 gesteuert, die 
als Steuersignal das am AusgangsanschluG 40 des Empfangs-MulliplexCrs 32 anliegende Signal empfangt. 

Dcr Empfangs-Muliiplexer 33 wird tiber eine Steuerleiiung 52 gesteuert, die mil deni AusgangsanschhiR 44 des 
Scndc-Multiplexers 35 verbunden ist. Der Sende-Multiplcxer 35 empfangt sein Steuersignal iiber eine Steuerleitung 53, 
die an den AusgangsanschluG 45 des Empfangs-Mulliplexers 33 anliegt. Der Empfangs-Multiplexer 32 empfangl uber 
die Signalled ung 27 ein Empfangssignal RxDl von dcm Receiver 25. Der Enipfangs-Multiplexer 33 empfangt uber die 
Leitung 28 ein Empfangssignal RxD2 von dem Transceiver 26. Umgekehrt gibl der Sende-Multiplexer 34 uber die Lei- 
lung 30 ein Sendesignal TxDl an den Transceiver 25 ab und der Sende-Muliiplexer 35 gibl uber die Signalleilung 31 ein 
'Sendesignal TxD2 an den Transceiver 26 ab. 

Die folgende Tabelle zeigt die Sende- und Empfangssignale der logischen Trennschallung 29 bei den verschiedenen 
Retriehsfallen H des B ussy stems. 
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Tabelle 1 



Betriebsfall B 


RxDl 


RxD2 


TxDl 


TxD2 


Bl Ruhezustand 


1 


1 


1 • 


1 


B2 Sender in Teilnetzwerk A 


0 


0 


<D 


0 


B3 Sender in Teilnetzwerk B 


0 


0 


0 


® 


B4 Sender in beiden Teilnetzwerken 


0 


0 


© 


<S> 


B5 Fehler in Teilnetzwerk A 


1/0 


X 




0) 


B6 Fehler in Teilnetzwerk* B 


X 


1/0 


® 


<3> 



15 



20 



Dabei bedeutel © ein zur Venneidung eines Dead-Lock-Zustandes abgegebenes hochpegeliges rezcssives Signal. 
Eine © tritt als Foige der Ubertragung eines dominanten Buszustandes auf. 

Im Betriebsfall B 1 befindel sich das gesamte Bussystem irn Ruhezustand. Im Betriebsfall B2 sendet ein Sleuerknoten 
in einen ersten Teilnetzwerk A, so da6 der Enipfangs-Multiplexer 32 iiber die Leitung 27 ein donunantes niedrig-pegeli- 
ges Sendesignal 0 erhalt, das uber die Leitung 31 als Sendesignal TxD2 weitergeleitet wird. 

Sendet umgekehrt das zweite Teilnetzwerk B erhalt die logische Trennschaltung 29 iiber die Schaltung 28 ein logisch 
dominantes 0-Signal und leitet es uber die Leitung 30 uber den Transceiver 25 an das erste Teilnetzwerk A weiter. Aus 
den Betriebsfallen B4, B5, B6 ertblgt die logische Trennung der beiden Teiinetzwerke A, B dadurch, daB keine doniinan- 
ten logisch medrig-pegeligen Datenubertragungssignale durch die Trennschallung 29 durchgeschahet werden, sondern 
vielmehr zwangslaufig ein Sperrsignal erzeugt wird. Dabei werden die Signalausgahge 44, 49 der beiden Sende-Multi- 
plexer 35, 34 auf das rezessive hoch-pegelige Datenubertragungssignal gesetzt. 

Die folgende Tabelle zeigt die Sende- und Empfangssignale in einem Sleuerknoten 3 des ersten Teilnetzwerkes A und 
einem Steuerknoten 4 in einem zweiten Teilnetzwerk B bei den verschiedenen Betriebsfallen B. 

Der Steuerknoten 3 sendet eine Sendesignal S r und empfangt ein Empfangssignal E,. Der Steuerknoten 4 sendet ein 
Sendesignal 52 und empfangt ein Empfangssignal E2. 



30 



35 



40 



45 



Tabelle 2 



Betriebsfall B 


Si 


s 2 


Ei 


E 2 


Bl Ruhezustand 


1 


1 


1 


1 


B2 Sender in Teilnetzwerk A 


0 


1 


0 


0 


B3 Sender in Teilnetzwerk B 


1 


0 


0 


0 


B4 Sender , in beiden Teilnetzwerken 


0 


0 


0 


0 


B5- Fehler in Teilnetzwerk A 


X 


0/1 


X 


s 2 


B6 Fehler in Teilnetzwerk B 


0/1 


X 


Si 


X 



50 



55 



65 



Bei einer bevorzugt.cn Weiterbildung der in Fig. 4 gezeigten logischen Trennschallung 29 wird der Signaleingang 42 




blgt 



zugsweise durch zwischengeschaliele Opiokoppier. Die galvanische Trennung der beiden Teiinetzwerke durch die Op- 
tokoppler hat insbesondere den VorieiL daB in den verschiedenen Teilnetzwerken unlcrschiedliche Versorgungsspannun- 
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gen V B b fur die Busleitungen vorgcschen sein konnen. 

Die logische Trennschallung 29 ist Liber eine Fehlerbusleitung 24 zur Ubertragung von In format ionsctal en mil den 
Sleuerknolen 3. 4, 5 verbundcn. 

Wie man aus Fig. 2 und Fig. 3 erkennen kann, sind beide Ausfuhrungsfonnen der erfindungsgernaBen Schutzschal- 
s lung synunelrisch ausgebaut, wodurch die erfindungsgeniaBe Schutzschaltung 12 in Busleitungen 1, 2 eingeselzt werden 
kann, wobei der BusleilungsanschluB 14a mil deni BusleitungsanschluB 14b und der BusleitungsanschluB 13a mil deni 
BusleitungsanschluB 13b vertauscht werden kann. Vorzugsweise konnen auch die Busleitungsanschlusse 13a, 14a sowie 
die Busleilungsanschlusse 13b, 14b beini Einsetzen der Schutzschaltung 12 in das Bussysteni-Netzwerk vertauscht wer- 
den. Dies bidet als besonderen Vorteil eine eint'ache Montage. 

io Die erfindungsgeniaBe Schutzschaltung 12 zeichnet sich durch eine sehr geringe schallungstechnische Komplexitat 
aus, die einen Aufbau mil Standardbausteinen erleichtert. Die erfindungsgeniaBe Schutzschaltung ist universell bei alien 
zugrilYsarbitrierten Bussystem-Netzwerken, wie eineni CAN-Bussystem, einem J 1580-Bussystem oder einem CSMA- 
Bussystetn einsetzbar. Sie kann an belienigen Stellen innerhalb des Bussystem-Nelzwerkes zwischengeschaltef werden. 
Durch die direkte Uberwachung des physikalischen Pegelzustandes der Busleitungen zeichnet sich die erfindungsge- 

i s maBe Schutzschaltung 12 durch eine sehr geringe Reaktionszeit von weniger als 10 us aus. Ein weiterer Vorteil der er- 
findungsgernaBen Schutzschaltung liegt darin^ daB das fehlerhafte Teilnetzwerk lokalisierbar ist, wobei dies im ubrigen 
Bussystem-Steuerknoten uber einen Fehlerbus 24 inilgeteilt wird. Nach Beendigung des Fehlerzustandes hebt die erfin- 
dungsgemaBe Schutzschaltung 12 die Trennung der Teilnetzwerke autOmatisch wieder auf. 

20 Bezugszeichenliste 



la, lb, le Busleitung 
2a, 2b, 2c Busleitung 
3 Steuerknoten 
25 4 Steuerknoten 

5 Sleuerknolen 
3a Transceiver 
4a Transceiver 
5a Transceiver 

.50 3b Mikroconiputer 

4b Mikroconiputer 

5b Mikroconiputer 

3c Sendeleiter 

4c Sendeleiter 
35 5c Sendeleiter 

3d Empfangsleitung 

4d Empfangsleitung 

5d Empfangsleitung 

6 AnschluBleitungen 
40 7 AnschluBleitungen 

8 AnschluBleitungen 

9 AnschluBleitungen 

10 AnschluBleitungen 

11 AnschluBleitungen 
45 12 Schutzschaltung 

13a Busleilungsanschlusse 
13b Busleitungsanschlusse 
14a Busleitungsanschlusse 
14b Busleitungsanschlusse 
50 15 Fehlerzustandserfassungsschaltung 

16 Fehlerzustandserfassungsschaltung 

17 Fehlerzustandserfassungsleitung 

18 Fehlerzustandserfassungsleitung 

19 Fehlererkennungs-Logikschaltung 
55 20 Schaltsteuerleitung 

21 Schalteinrichtung 

22 Schalter 

23 Schalter 

24 Fehlerbus 
60 25 Transceiver 

26 Transceiver 

27 Leitung 

28 Leitung 

29 Logische Trennschallung 
65 30 Leiter 

31 Leiter 

32 Empfangs-Multiplexer 

33 Kmpfangs-Muliiplcxer 
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I 34 Sende-Mullipl ex er 

35 Sende-Mulliplexer 

36 Signaleingang 

37 Signaleingang 

38 Signaleingang 

39 Signaleingang 

40 Signalausgang 

41 Leitung 

42 Signaleingang 

43 Signaleingang 

44 Signalausgang 

45 Signalausgang 

46 T^eitung . 

47 Signaleingang 

48 Signaleingang 

49 Signalausgang 

50 Multiplexer-Steuerleitung 

51 Multiplexer-Steuerleitung 

52 Multiplexer-Steuerleitung 

53 Multiplexer-Steuerieilung 

Patentanspriiche 

1. Schutzschaltung fur ein zugrift^arbitriertes Bussystem-Netzwerk mil: 

einer Fehlererkennungseinrichtung zur Erkennung eines Fehlerzustandes in eineni Teilnetzwerk des gesaniten Bus- 25 
system-Nelzwerkes und 

cincr Trenneinrichtung zur Trcnnung dcs Tcilnctzwcrkcs von dcni gcsamtcn Bussystem-Netzwerk, wcnn cin Fch- 
lerzustand in dem Teilnetzwerk erkannt wird. 

2. Schutzschaltung nach Anspruch 1, dadurch gekennzeichnet, daB die Fehlererkennungseinrichtung (15, 16, 19: 

25, 26) Spannungspegel aufden Busleitungen (la, lb, 2a, 2b) des Bussystem-Netzwerkes zur Erkennung eines Feh- 30 
lerzustandes uberwacht. 

3. Schutzschaltung. nach Anspruch 1 oder 2, dadurch gekennzeichnet, daB die Trenneinrichtung eine logische 
Trennschaltung (29) ist, die das als fehlerhaft erkannte Teilnetzwerk logisch von deni ubrigen Bussystem-Netzwerk 
trennt. . ■ • 

4. Schutzschaltung nach Anspruch 3, dadurch gekennzeichnet, da6 die logische Trennschaltung (29) das fehlerhaft 35 
erkannte Teilnetzwerk von dein Bussystem trennt, indem sie ein dominantes Ubertragungssignal von oder zu dem 
Teilnetzwerk spent. 

5. Schutzschaltung nach Anspruch 3 oder 4, dadurch gekennzeichnet, daB die logische Trennschaltung (29) iiber ei- 
nen Fehlerbus (24) mil. Steuerknoten (3, 4, 5) des Bussystem-Netzwerkes verbunden ist, wobei die Steuerknoten (3, 

. 4, 5) liber den Fehlerbus (24) Informationsdaten erhalten, die eirie Trennung des fehlerhaft erkannten Teilnctzwer- .40 
kes von dem gesaniten Bussystem-Netzwerk anzeigen. 

6. Schutzschaltung nach Anspruch 1 oder 2, dadurch gekennzeichnet, daB die Fehlererkennungseinrichlung (15, 
16, 19) eine erste FehlerzustandserfassungsschaUung (15) zur Erfassung eines Fehlerzustandes in einem ersten Teil- 
netzwerk, cine zweile Fehlerziistandserfassungsschaltung (16) zur Erfassung eines Fehlerzustandes in einem zwei- 

len Teilnetzwerk und eine mil beiden Fehlerzustandserfassungsschaitungen (15, 16) verbundene Fehlererkennungs- 45 
Logikschaltung (19) aufweist, die bei Erfassung eines Fehlerzustandes durch eirie der beiden Fehlerzustandserfas- 
sungsschaltungen (15, 16) ein Steuersignal an die Trenneinrichtung zur Trennung der beiden Teilnetzwerke abgibt. 

7. Schutzschaltung nach' Anspruch 6, dadurch gekennzeichnet, daB die Trenneinrichtung eine Schalteinrichlung 
(21) zum Schalten der Busleitungen (lc, 2c) des Bussystem-Netzwerkes ist. 

8. Schutzschaltung nach Anspruch 6, dadurch gekennzeichnet, daB die Fehlererkennungs-Logikschaltung (19) 50 
iiber einen Fehlerbus (24) mil Steuerknoten des Bussystem-Netzwerks verbunden ist, wobei die Steuerknoten (3, 4, 

5) iiber den Fehlerbus (24) Informationsdaten erhalten, die eine Trennung des fehlerhaft erkannten Teilnetzwerkes 
von dem gesaniten Bussystem-Netzwerk anzeigen. 

9. Schutzschaltung nach einem der vorangehenden Anspruche 1 bis 5, dadurch gekennzeichnet, daB die Schutz- 
schaltung einen ersten Transceiver (25) zum AnschluB an ein erstes Teilnetzwerk, einen zweiten Transceiver (26) 55 
zum AnschluB an ein zweites Teilnetzwerk und die logische Trennschaltung (29) aufweist, wobei der Transceiver- 
Empfanger (25-E) des ersten Transceivers (25) zur Erkennung des Fehlerzustandes in dem ersten Teilnetzwerk und 

der Transceiver-Empfanger (26- E) des zweiten Transceivers (26) zur Erkennung des Fehlerzustandes in dem zwei- 
ten Teilnetzwerk vorgesehen ist und die logische Trennschaltung (29) logische Signaleingange zum AnschluB an die 
Transceiver-Empfanger (25-E, 26-E) sowie logische Signalausgange zum AnschluB an die Transceiver-Sender (25- 60 
S, 26-S) besitzt. 

10. Schutzschaltung nach Anspruch 9, dadurch gekennzeichnet, daB die logische Trennschaltung (29) zwei Enip- 
fangs-Multiplexer (32, 33) deren ersler Signaleingang (36, 38) jewei'ls an einen Transceiver-Empfanger (25-E, 26- 
E) angeschlossen ist und derep zweiter Signaleingang (37, 39) jeweils ein logisch rezessives Ubertragungssignal 
empfangt, und zwei Sende-Muliiplexer (34, 35) aufweist, deren Signalausgang (49, 44) jeweils an einen. Transcei- 65 
ver-Sender (25-S, 26-S) angeschlossen ist und deren erster Signaleingang (47, 42) jeweils mil einem Signalausgang 
(40, 45) des Empfangs-Multiplexers (32, 33) fur den Transceiver-Empfanger (25-E, 26-E) des anderen Transceivers 
angeschlossen ist. wobei an den zweiten Signaleingang der beiden Sende-Mulliplexer (34. 35) jeweils ein logisch 
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rezessives Uberlragungssignal anliegt. 

11. Schutzschaltung nach Anspruch 10, dadurch gekennzeichncl, daB der erste Signaleingang (47, 42) der Sende- 
Multiplexer (34, 35) jeweils mil den Signalausgangen der Enipfangs-Muhiplexcr (32, 33) galvanisch enlkoppell 
verbunden sind. 

5 12. Schutzschaltung nach eineni der vorangehenden Anspruche, dadurch gekennzeichnet, daB das zugriffsarbi- 

Irierte Bussystem ein CAN-Bussysteni. ein J 1580-Bussysiem oder ein CSMA-Bussysleni ist. 

13. Schulzschallung nach eineni der vorangehenden Anspruche, dadurch gekennzeichnet, daB die Fehlererken- 
nungseinrichlung als Fehlerzustande Kurzschlusse zwischen den Busleitungen eines Teilnetzwerkes, Kurzschlusse 
zwischen den Busleitungen des Teilnetzwerkes zur Masse sowie Kurzschlusse zwischen den Busleitungen des leil- 

iu netzwerkes zu einer Versorgungsspannung erkennt. 

14. Schutzschaltung nach eineni der vorangehenden Anspruche, dadurch gekennzeichnet, daB die Fehlererken- 
nungseinrichtung die Beendigung eines Fehlerzustandes in eineni Teilnetzwcrk erkennt und die Trenneinrichtung 
zur Aufhebung der Trennung der Teilnet/.werke von deni gesamten Bussystem ansteuerf . 

15 Hierzu 4 Seite(n) Zeichnungen 
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